| |
Novell Nsure Resources requiert eDirectory 8.6.2 ou version ultérieure. Il peut être installé sur plusieurs plates-formes. Pour cette implémentation, nous traitons une installation de eDirectory sous Windows*. Vous pouvez utiliser d'autres plates-formes prises en charge par eDirectory pour l'arborescence Employés. Des instructions d'installation de eDirectory sur les plates-formes autres que Windows sont disponibles sur le site Web de la documentation de eDirectory.
IMPORTANT : Quelle que soit la plate-forme, vous devez utiliser certains paramètres spécifiques à Nsure Resources. Ces paramètres sont décrits dans cette section et comprennent les éléments suivants : une unité organisationnelle nommée Services et l'autorisation d'établir des communications en texte clair.
Novell Nsure Resources n'est pas la mise à niveau d'une version antérieure d'un produit. Le serveur qui hébergera eDirectory et DirXML ne doit pas comporter des versions antérieures de ces produits. Ce serveur doit répondre aux conditions suivantes :
Utilisez l'outil Administrateur de disques. Pour plus d'informations, reportez-vous au Windows NT Server User Guide (Manuel d'utilisation du serveur Windows NT).
Si votre serveur possède uniquement un système de fichiers FAT et que vous oubliez ou ignorez ce processus, le programme d'installation vous invite à fournir une partition NTFS.
IMPORTANT : Structurez votre arborescence Employés exactement comme expliqué dans cette section. Les pilotes et la logique DirXML dépendent de cette structure.
Sur le serveur NT/2000, loguez-vous comme Administrateur ou comme utilisateur avec des privilèges administratifs.
Insérez le CD eDirectory dans le lecteur. Si vous avez désactivé la fonction Autorun, exécutez SETUP.EXE à partir du répertoire NT.
Sélectionnez Installer les services Annuaire de Novell.
L'installation des autres composants listés n'est pas nécessaire sauf si vous utilisez GroupWise® comme système de messagerie à des fins de provisioning. Dans ce cas, vous devez installer ConsoleOne®.
Cliquez sur Installer.
Le programme d'installation vérifie les composants suivants avant d'installer eDirectory. Si un composant manque ou que sa version est incorrecte, le programme d'installation lance automatiquement son installation.
L'installation de ces composants peut prendre quelques minutes.
Pour plus d'informations sur le client Novell pour Windows NT/2000/XP, reportez-vous à la documentation en ligne Novell Client for Windows (Client Novell pour Windows).
REMARQUE : Si le client Novell doit être installé ou mis à jour, l'ordinateur est redémarré après l'installation. Lorsque vous y êtes invité, loguez-vous au poste de travail uniquement.
Vous pouvez obtenir un fichier de licence d'évaluation sur le site Web Novell eDirectory Eval License Download (Téléchargement de licence d'évaluation Novell eDirectory). Pour acquérir des licences eDirectory, consultez le site Web Novell eDirectory How To Buy (Guide d'achat de Novell eDirectory).
Pour plus d'informations sur Novell International Cryptographic Infrastructure, reportez-vous au NICI Administration Guide (Guide d'administration de NICI).
Dans l'écran de bienvenue, cliquez sur Suivant.
Suivez les instructions en ligne de l'assistant d'installation des produits Novell eDirectory pour afficher et accepter le contrat de licence, puis cliquez sur Suivant.
Sélectionnez une langue pour l'installation, puis cliquez sur Suivant.
Spécifiez un chemin d'installation, puis cliquez sur Suivant.
Sélectionnez Créez une nouvelle arborescence eDirectory, puis cliquez sur Suivant.
Entrez les informations dans la boîte de dialogue d'installation de eDirectory.
IMPORTANT : Utilisez uniquement des caractères valides dans LDAP. LDAP prend en charge les caractères alphanumériques (mais pas les espaces dans le nom), nécessite qu'un nom commence par un caractère alphanumérique et prend en charge un seul caractère non alphanumérique, le tiret (-).
Figure 12
Informations d'installation de eDirectory
Nom de l'arborescence : Vous configurez l'arborescence Employés qui sera utilisée par tous les composants Novell Nsure Resources. Choisissez un nom d'arborescence qui indiquera qu'il s'agit de l'arborescence Employés.
Nouveau serveur : Pour le contexte de l'objet Nouveau serveur, entrez le nom du serveur dans le conteneur Services à l'intérieur du nom d'organisation que vous choisissez. Vous devez utiliser Services comme conteneur. Ce conteneur est référencé par toutes les règles et feuilles de style de cette solution.
Nom d'admin. : Il peut s'agir tout simplement d'Admin. Le contexte de cet objet doit faire partie de Services.
Contexte d'admin. : Utilisez Services comme conteneur de l'utilisateur admin.
Mot de passe/Retapez le mot de passe : Définissez le mot de passe de l'utilisateur admin.
Cliquez sur Suivant, puis dans la boîte de dialogue Configuration du port du serveur HTTP, spécifiez les ports à utiliser pour le serveur HTTP administratif eDirectory, puis cliquez sur Suivant.
IMPORTANT : Assurez-vous que les ports de pile HTTP définis durant l'installation de eDirectory sont différents de ceux que vous avez utilisés ou que vous utiliserez pour Novell iManager. Si vous installez eDirectory et iManager sur le même ordinateur, vous devrez changer le port. Pour plus d'informations, reportez-vous à Novell iManager Administration Guide (Guide d'administration Novell iManager).
Dans la boîte de dialogue Serveur de certificats, sélectionnez Créer une autorité de certification organisationnelle, puis cliquez sur Suivant.
À l'exception d'un système de comptes eDirectory, les systèmes de test n'utilisent pas de connexions sécurisées. Si vous utilisez une arborescence de comptes eDirectory à des fins de provisioning lors de la configuration de test, vous utiliserez l'autorité de certification ultérieurement.
Dans la boîte de dialogue Configuration LDAP, spécifiez les ports LDAP à utiliser.
IMPORTANT : Les paramètres par défaut doivent convenir à l'implémentation de test. Cependant, si vous exécutez d'autres applications LDAP sur le même ordinateur, par exemple le pilote Exchange ou Active Directory, changez le numéro de port non codé dès maintenant pour éviter des conflits ultérieurs.
Désélectionnez l'option Exiger TLS en cas de liaison simple pour que les mots de passe en texte clair soient autorisés dans l'implémentation de test, puis cliquez sur Suivant.
Acceptez les valeurs par défaut de la boîte de dialogue Méthodes de login NMAS, puis cliquez sur Suivant.
Dans la page Résumé, cliquez sur Terminer.
Pour plus de détails sur eDirectory, reportez-vous au site Web de la documentation de eDirectory.
Passez à la section suivante, Configuration de DirXML sur un serveur Windows NT/2000.
| |